IT資訊-實驗室[MIS LAB ]

範例:

xcopy 來源 目的 /s/d/y

其中 /o 是要對file 搬移比較重要的參數 (-複製檔案所有權及 ACL 資訊 )

當遠端桌面連線只有2個連線數的限制後，兩個連線都被佔滿之後，在使用mstsc登入時，會出現已超過連線限制的訊息:『終端機伺服器已經超過允許的最大連線數目』!

解決方式
叫出遠多桌面.. ip /admin

指令用法說明：

NET TIME
[\\computername | /DOMAIN[:domainname] | /RTSDOMAIN[:domainname]] [/SET]
[\\computername] /QUERYSNTP

在Windows XP/2003建立一條L2TP vpn tunnel，在windows XP下面要修改註冊表：
開始/運行/regedit.exe，找到下面這個路徑

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters,
新增或修改ProhibitIpSec的值為1。

終端機伺服器已經超過允許的最大連線數目怎麼辦？如圖：

一但超過連線數，就會出現以上訊息而無法再用遠端桌面連線進入遠端主機，該怎麼辦？
試試以下作法，可以解決所謂「佔著毛坑」而不作為的連線者因佔據連線數而無法再連線的問題。

伺服器臨時自動重啟了一下,在網上了翻了下資料:事故發生：
2006.11.01 17:03:24 服務器重新啟動。
2006.11.01 17:08.49 伺服器啟動成功
網路中斷5分25秒。
相關日誌

當WSUS伺服器很正常的在工作了，卻有某幾台電腦不願意合作，總是無法在WSUS主控台看到他們的加入，此時可以參考以下檢查步驟來確認Client端是否一切正常。

一、確定Client所屬OU的GPO自動更新有指向WSUS
二、以gpupdate /force指令要求Client端立即強制套用GPO
二、使用Login Script，以指令讓Client指向WSUS主機

造成這個錯誤訊息的原因可能很多，但是有一個應該首先試試看的簡單解決方法，這個方法不保證百分之百有效，但是起碼我試過的電腦大都能因此而解決問題，讓應用程式正常啟動。
方法一:
這個方法就是到「C:\WINDOWS\Prefetch\」資料夾中，把裡面的檔案都刪除（或是只刪除*.PF的檔案），然後試試看再打開之前出錯的程式，或許就能正常啟動了。

Prefetch資料夾是Windows為了提高作業系統開啟應用程式速度的預讀機制。它可能有用，但是清除後好像也不會有太大的差別，我們可以從登錄檔編輯器關閉或調整這個功能，進入【開始】→【執行】，輸入「regedit」後，就可以進入登錄檔編輯器，再依序進入「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters」，然後用滑鼠左鍵雙擊右方欄位裡的「EnablePrefetcher」。會出現一個「編輯DWORD值」的對話框，裡面有一個可以看到數值資料的欄位，數字的意義是：

如果不小心把某種副檔名指定給特定應用程式、又誤選「永遠用選取的程式來開啟這種檔案」，解決方法是移掉登錄檔中指定給 *.lnk 的預設應用程式，方法如下：

1. 開始→執行→輸入「regedit」，開啟登錄檔編輯程式。

2. 利用左邊的樹狀結構，找出HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts，展開 FileExts 資料夾後，其下各個子資料夾即是存放各種副檔名設定值的地方。

開機時，無法進入Windows XP，而出現以下畫面

下列檔案遺漏或損毀，無法啟動windows: \WINDOWS\SYSTEM32\CONFIG\SYSTEM 您可以用原始安裝磁片或光碟片來啟動windows安裝程式後，進行檔案修復。在第一個螢幕畫面中選擇'r'後開始修復。

解決方法：

微軟出的免費小工具，可連上技術支援網站找到最新的文章.
微軟技術支援小工具

1.最基本，最常用的，測試物理網絡的
ping 192.168.0.8 －t ，參數－t是等待使用者去中斷測試

Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
[-r count] [-s count] [[-j host-list] | [-k host-list]]

方法1:
等候10秒重開機
TSSHUNTDN /REBOOT /DELAY:10

等候10秒關機

若你有多個帳號~
想每次開機後都固定使用一組...
可以使用此快速設定法..
此方式為Windows XP自動登入 快速設定
請先按左下

TRACERT 診斷公用程式會傳送「網際網路控制訊息通訊協定」(ICMP) 回應封包給目的地，以確定到目的地所經的路徑。
在這些封包中，TRACERT 會使用各種不同的 IP 執行時間 (Time-To-Live，TTL) 值。因為路徑上的每台路由器在轉送封包之前必須至少將封包的 TTL 遞減 1，所以 TTL 其實就是一個躍點計數器。
當封包的 TTL 達到零 (0) 時，路由器會將 ICMP「超過時間」訊息傳回給來源電腦。

最近大吹失業風!
IT人要小心,早晚被吹到..囧
最近看到一篇蠻實用的文章!
給大家參考看看!!

應該很多人都會使用這項功能，但是遇到網管封Port或擔心被人入侵，就必須改Terminal Server的TCP port了，預設是TCP 3389，修改方式如下：
1.開始->執行->輸入regedit->確定
2.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp中的PortNumber用十進位改成你想要的Port。
3.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp中的PortNumber用十進位改成你想要的Port。
4.記得修改防火牆上的設定，新增一個連接埠，輸入剛剛TCP Port。

Encrypting File System overview
「加密檔案系統 (EFS)」所提供的核心檔案加密技術，可以將加密檔案存放在 NTFS 檔案系統磁碟區上。一旦加密檔案或資料夾，請和使用其他任何檔案及資料夾一樣，使用已加密的檔案或資料夾。

加密對加密檔案的使用者來說是透明的。這代表在使用加密檔案之前不必先手動解密。您可以像平常一樣的開啟及變更檔案。

RSoP overview
[原則結果組] 是群組原則的新增部份，其可讓原則的執行和疑難排解更加容易。RSoP 是可以輪詢現有的原則及規劃的原則，再報告這些查詢結果的查詢引擎。它會依據站台、網域、網域控制站及組織單位，來輪詢現有的原則。RSoP 會透過 Windows Management Instrumentation (WMI)，由 Common Information Management Object Model (CIMOM) 資料庫 (也稱為 CIM 相容物件存放庫) 取得此資訊。

RSoP 會提供由系統管理員設定的所有原則設定值的的詳細資訊，其中包括 [系統管理範本]、[資料夾重新導向編輯器]、[Internet Explorer 維護]、[安全性設定]、[指令檔] 和 [軟體安裝] 等。

Nlb
安裝並設定「網路負載平衡」之後，您可以使用安裝在 systemroot\System32 資料夾中的「網路負載平衡」控制程式 (nlb.exe)，來控制其操作並修改參數設定。為了簡化並集中進行系統管理，您可以在叢集主機或任何可以透過區域或廣域網路存取叢集的遠端電腦上，執行 Windows Server 2003 系列成員以執行 nlb.exe。但是，某些動作 (如修改參數)，只能在叢集主機上執行。

若要從遠端電腦執行 nlb.exe，則必須啟用遠端控制。「網路負載平衡」遠端控制選項會帶來許多安全性風險，包括有可能破壞資料、拒絕服務以及透露資訊。您應該只在防火牆內的安全電腦上使用遠端控制。因為遠端控制會帶來許多安全性風險，所以強烈建議您使用其他的遠端管理工具，如「網路負載平衡管理員」或 Windows Management Instrumentation (WMI)，而不要啟動遠端控制功能。